影響平台：Win 9X/ME/NT/2000/XP/2003
基本介紹
- 中文名：“QQ大盜”變種cvb
- 外文名：rojan/PSW.QQPass.cvb
- 病毒長度：44433位元組
- 病毒類型：木馬
危害等級：★
Trojan/PSW.QQPass.cvb“QQ大盜”變種cvb是“QQ大盜”木馬家族的最新成員之一，採用Delphi語言編寫，並經過添加nSpack V2.9殼處理。“QQ大盜”變種cvb運行後，在Windows目錄下釋放病毒主程式，並載入到被感染計算機中所有用戶級許可權的進程中運行。修改註冊表，實現木馬開機自動運行。在被感染計算機的後台竊取用戶的QQ號碼、QQ密碼、會員、用戶IP位址等信息。在後台秘密監控修改QQ密碼和申請QQ號碼的網站，竊取修改後的QQ密碼和新註冊的QQ號碼。釋放惡意程式，並注入到“explorer.exe”進程中，連線駭客指定站點，進行自升級。該惡意程式具有躲過防火牆監控的功能。在後台定時打開某些指定的廣告站點，提高某些網站的訪問量，大量消耗被感染計算機的系統資源，使系統運行速度變慢。另外，某些廣告站點帶有病毒，很可能會下載惡意程式到被感染計算機上自動運行。
